轻提示铺开到全部页面；内核状态悬停变重启；GEO 支持单文件下载

侧栏动作排撤掉重启图标，内核状态（圆点加版本号）本身变成按钮：悬停
换层显示「重启内核」，不在线时只当状态看。行高压成 1 修掉圆点和等宽
字体不居中的问题。

四个页面的一次性反馈（保存、删除、更新订阅、断开连接、测延迟结论）
全部改走 toast，commit() 改返回成败给「失败不关对话框」用；持续状态
（连接页轮询失败、请求页日志流失败）留在页内，会自动消失的提示装不下
需要一直可见的信息。toast 加 info 类别给中性结论用。

GEO 每行的更新改成单独下载那一个文件：内核只有全量更新的口子，单文件
只能服务端自己下（POST /api/geo/sync），代价是只有形状校验（MaxMind
末尾标记、geodata 首字节，shared/geo.ts 带测试）且内核重启后才换用新
文件；「更新全部」文字按钮保留内核的全量口子，有完整校验和热加载。
上传两行的按钮改「选择或拖放文件」，投放区拖入高亮，恢复策略挪到
恢复行下方。

server/routes.ts

@@ -22,7 +22,7 @@ import {
   restoreBackup,
   undoConfig,
 } from './config-store.ts'
-import { geoStatus } from './geo.ts'
+import { geoStatus, syncGeoFile } from './geo.ts'
 import { hostInfo, probeExit } from './host.ts'
 import {
   kernelVersion,
@@ -306,6 +306,16 @@ function makeRoute(env: Env, token: string) {
       return json({ files: await geoStatus(env, geox) })
     }
 
+    // 单个 GEO 文件的下载。服务端自己下（内核只有全量更新的口子），重启后生效
+    if (path === '/api/geo/sync' && req.method === 'POST') {
+      const body = (await req.json()) as { key?: string }
+      if (typeof body.key !== 'string') return json({ message: '请求缺少 key 字段' }, 400)
+      const snapshot = await readConfig(env)
+      const geox = (snapshot.data['geox-url'] ?? {}) as Record<string, unknown>
+      const result = await syncGeoFile(env, body.key, geox)
+      return result.ok ? json({ ok: true }) : json({ message: result.message }, 502)
+    }
+
     // 更新 GEO 数据库。运行时动作；同步接口，透传层给了长超时
     if (path === '/api/kernel/geo' && req.method === 'POST') {
       const upstream = await updateGeoDatabases(env)